что делать с "можно слить файлы конфигурации" - в принципе, странно, что вы
об этом думаете заранее. А не зря, реврайт из модуля для апача отправляет все кроме style|public на index.php, тут же, все что не попадает под маску [A-Z][A-Za-z], отрабатывается как статика и отображается. Добавил location ~* "/\.(htaccess|htpasswd|xml|ini)$" { deny all; return 403; , но не работает. Posted at Nginx Forum: https://forum.nginx.org/read.php?21,272923,272943#msg-272943 _______________________________________________ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru